最新新闻
为您推荐

被识别为朝鲜的地址通过MetaMask交换了20万美元,看起来像是在进行加密货币洗钱测试

作者Hristina VasilevaHristina Vasileva 3 分钟阅读
被识别为朝鲜的地址通过MetaMask交换了20万美元,看起来像是在进行加密货币洗钱测试
  • 与朝鲜黑客相关的地址持续使用 MetaMask 进行路由和小规模兑换。
  • 部分与 Hyperliquid 桥接相关的兑换活动加剧了对潜在漏洞的担忧。
  • 朝鲜黑客试图掩盖行踪,经常将可锁定资产(如 USDC)兑换成其他形式。

被识别为属于朝鲜黑客的地址通过MetaMask洗钱了20万美元加密货币。这种类型的交换费用很高,但可以是黑客的退出点。

一系列MetaMask交换中出现了一份与先前朝鲜黑客利用漏洞有关的地址列表。这些地址仅交换了20万美元的加密资产,留下了1985美元的交换费。MetaMask路由器是交换加密货币的高费工具之一,但对黑客来说可以快速且易于访问,以掩盖资金来源或避免代币被冻结。

虽然金额很小,但事件本身令人不安,因为人们普遍认为朝鲜黑客不交易,而是进行测试。2024年下半年黑客活动放缓,但仍存在混合和试图隐藏资金的迹象。

MetaMask的发现紧随另一集黑客地址使用Web3服务、DEX和钱包原生路由器的 episode。最近,来自黑客地址的流入 发现 出现在Hyperliquid桥上。该永续合约DEX并未以任何方式被利用,但该事件也被视为移动资金的测试。一些人认为Hyperliquid仍然存在风险,因为其有限的验证者节点可能被利用。

MetaMask本身并未受到损害,并且一直是一个安全的钱包,除非有个人失误。Taylor Monahan,@tayvano,还指出该钱包已被朝鲜黑客以多种方式针对,他们一直在寻找解锁存储加密货币的方法。

“MetaMask一直并且始终关注……我们密切关注朝鲜,因为他们是加密货币公司的最大威胁。我们也跟踪其他所有加密货币威胁行为者,因为朝鲜是最大的,但不是唯一的威胁,”@tayvano在最近的一篇X 帖子.

朝鲜黑客避免使用USDC作为可锁定资产

虽然放缓了他们的利用漏洞活动,但朝鲜黑客一直在交换资金并在链之间移动。

使用MetaMask交换的地址列表也有长期使用各种去中心化协议的悠久历史。这些钱包在以太坊(ETH)和稳定币USDT和 USDC.

之间交换。

这两种稳定币理论上都是可冻结资产,尤其是USDC。因此,这些钱包总是换回ETH或其他代币,或者将部分任务转移到Arbitrum链上。尽管该代币使用非常活跃,但这些钱包从不长期保留USDC余额。

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

⟦N1⟧x⟦N2⟧cA⟦N3⟧f⟦N4⟧d⟦N5⟧b⟦N6⟧a⟦N7⟧F⟦N8⟧ba⟦N9⟧ad⟦N10⟧ED⟦N11⟧

钱包活动及其交易对手连接到一些最近最活跃的去中心化协议、模因代币、NFT和其他资产。然而,大多数活动集中在暂时转换为稳定币作为步骤。

钱包活动引发了对Hyperliquid安全性的更多担忧 Hyperliquid 最近的交换相对较小,交易金额低于500美元。然而,一些钱包交易对手显示与DEX和DeFi枢纽的交互,经常与

桥接器进行交易。 所谓黑客钱包的历史也包含过去几小时和几天与Hyperliquid的交互。目前,该协议尚未受到直接攻击,但一些人认为它是混合资金或交易以掩盖代币来源的另一种工具。Hyperliquid桥是攻击的最大担忧,因为枢纽的价值呈指数级增长。该桥持有超过20亿美元,可能没有得到足够的保护

,据@tayvano称。 MetaMask 目前,在

交换用户和针对桥接器的潜在攻击之间没有其他直接联系。MetaMask交换可能是以最小跟踪在资产之间移动的一般活动的一部分。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

分享本文

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Hristina Vasileva

Hristina Vasileva

Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学,获得哲学硕士学位,此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作,负责大宗商品和企业业绩报道。目前,Hristina是Cryptopolitan的特约新闻作者。

更多新闻…